TLDR; 중국에서 Shopify나 Salesforce Commerce 같은 인기 전자상거래 플랫폼을 사용하는 기업은 중국의 새 개인정보 보호법을 숙지해야 합니다. 2021년 11월, 중국은 개인정보 보호법(PIPL)을 법제화했습니다. 이 글은 PIPL이 중국 내 귀사의 비즈니스에 어떤 영향을 미치는지 설명하고, 귀사의 전자상거래 스토어프런트가 중국의 국경 간 데이터 이전을 완전히 준수하도록 보장하는 해법을 제시합니다.
2021년 11월 1일, 중국 국가인터넷정보판공실(CAC)은 개인정보 보호법(PIPL)을 시행했습니다.
유럽연합의 GDPR과 마찬가지로, PIPL 제1조는 그 목적을 다음과 같이 밝힙니다:
”…개인정보 권익을 보호하고, 개인정보 처리 활동을 규범화하며, **개인정보의 합리적 이용을 촉진한다.*“
전자상거래 사이트가 중국의 GDPR을 준수하지 못하면 어떻게 되나요?
PIPL 시행 이후, 21YunBox는 고객이 새 법을 준수하도록 돕고자 하는 여러 국제 전자상거래 대행사로부터 문의를 받았습니다. 개인정보를 중국 본토에 현지화하도록 요구하는 PIPL 제3장 준수에 관한 질문을 꾸준히 받고 있습니다.
겉으로 보기에 민감 데이터를 중국 본토 서버에 현지화하는 것은 간단해 보일 수 있습니다. 그러나 중국에서 전자상거래 스토어를 운영하는 많은 국제 기업은, 선호하는 전자상거래 플랫폼의 아키텍처 때문에 규정을 준수하기 어렵다는 것을 알게 됩니다.
예를 들어, 인기 플랫폼 몇 가지(예: Salesforce Commerce, Shopify 등)는 중국에서 기본 설정 그대로 작동하지 않습니다. 이를 검증하기 위해, 저희는 이러한 플랫폼을 중국에서 사용하는 국제 기업을 대상으로 수백 건의 사례 연구를 수행했습니다. 그 결과, 이들이 플랫폼 호스팅과 백엔드 데이터 저장에 중국 본토 밖의 서버를 사용하기 때문에 중국에서 작동하지 않는다는 것이 드러났습니다.
전자상거래 스토어프런트를 중국의 GDPR에 맞게 준수시키는 방법은?
귀사가 위에서 설명한 상황에 처해 있다면, 전자상거래 사이트를 중국에서 규정을 준수하며 작동시키기 위한 몇 가지 선택지를 살펴보겠습니다.
선택지 1: 새 전자상거래 플랫폼으로 이전하기
물론 새 플랫폼으로 이전하는 것도 실행 가능한 선택지일 수 있습니다.
전자상거래 스토어를 구축해 본 적이 있다면, 거기에 드는 노력과 부대비용의 수준을 아실 겁니다. 그렇지 않다면, 새 스토어프런트를 구축하는 데만 최소 10만 달러 이상이 든다고 예상하시면 됩니다. 그리고 중국에 맞게 맞춤화한 사이트라면 할증 비용을 예상하셔야 합니다.
초기 자본 비용에 더해, 직원을 전면 재교육하는 부대비용도 감안해야 하는데, 이는 고통스럽고 수년이 걸릴 수 있습니다.
선택지 2: 중국 인근 서버를 활용해 플랫폼 호스팅하기
ICP 라이선스 초기에는 새 법을 피하려는 방법을 찾는 사람들이 있었습니다. “전문가”로부터 ICP를 피하기 위해 홍콩이나 싱가포르 같은 곳의 “중국 인근 서버”에 사이트를 호스팅하라는 권유를 받거나, 그런 내용의 온라인 글을 읽으셨을 수도 있습니다.
규제를 피하는 것이 소규모 사업체나 개인 프로젝트에는 괜찮을 수 있지만, 정당한 사업을 운영하고 있다면 법을 어기는 것은 평판 좋은 대부분의 기업이 받아들이려 하지 않는 위험을 수반합니다.
ICP 미준수 위험은 귀사의 사이트를 중국에서 영구적으로 차단시킬 수 있습니다. PIPL 미준수 위험은 그보다 더 엄중한 처벌을 수반합니다.
PIPL 위반은 기업이 사업자 등록(비즈니스 라이선스)을 잃고 최대 5천만 위안 또는 연간 매출의 5%에 이르는 상당한 금전적 처벌을 받을 위험에 처하게 합니다. 따라서 정당한 사업을 위해 일하고 있다면, 주주들이 이 위험을 받아들이려 하지 않을 수 있습니다.
선택지 3: 서류를 작성하고 중국에서 선호하는 플랫폼을 계속 사용하기
중국에서 정당한 사업을 운영하고 ICP를 보유하고 있다면, 중국은 귀사가 성공하도록 협력할 것입니다.
기억하세요, PIPL 제1조는 중국 정부가 개인정보의 합리적 이용을 적극적으로 촉진한다고 명시합니다. CAC는 선견지명을 갖고, 중국에서 활동하는 많은 국제 기업이 데이터를 합법적으로 국경 너머로 이전할 선택지가 필요하리라는 것을 알고 있었습니다.
귀사와 같은 기업이 중국에서 성공할 수 있도록, PIPL 제3장은 개인정보를 중국 본토 밖으로 이전할 수 있는 준법적 경로를 제공합니다.
전자상거래 플랫폼과 아키텍처가 규정을 준수하도록 하고 싶다면, 위에서 언급한 보안 평가가 깨끗하고 합법적인 경로를 제공합니다.
보안 평가는 사업자 등록이나 ICP 라이선스를 받는 것과 비슷하다고 생각하시면 됩니다. 정직한 사업을 운영하고 데이터가 정당한 사업 목적을 위한 것이라면, 보안 평가는 어렵지 않을 것입니다.
승인되면, 중요 사업 정보를 중국 본토 밖에 위치한 선호 전자상거래 플랫폼의 백엔드 서비스로 합법적으로 이전할 수 있게 됩니다.
저희가 이 선택지를 권하는 이유는, 그것이 PIPL을 준수하는 가장 부담이 적은 방법을 제공하기 때문입니다. 물론 서류를 승인받는 데 초기에 다소 노력이 들 수 있습니다. 그래도 플랫폼 이전의 고통과 비용을 피할 수 있고, 가까운 미래에 중국에서 합법적으로 사업을 운영할 수 있도록 해 줍니다.
21YunBox는 어떻게 귀사의 스토어프런트를 중국에서 빠르고 규정을 준수하며 작동하게 도울 수 있나요?
전자상거래 스토어를 중국에서 규정을 준수하며 작동시키고 싶지만 플랫폼 이전에 드는 부대비용은 원치 않는다면, 21YunBox가 도와드릴 수 있습니다.
21YunBox의 웹사이트 성능 최적화(Website Performance Optimizer)는 선호하는 전자상거래 플랫폼(예: Shopify, Salesforce Commerce Cloud 등)을 사용하는 사이트에 미러링 서비스를 제공합니다.
저희는 데이터 이전의 기술적 측면에서 보안 평가 과정을 지원할 수 있습니다. 서류가 승인되면, Yammo의 최적화된 국경 간 네트워크와 미러링 서비스가 선호하는 플랫폼(예: Salesforce Commerce, Shopify 등)으로 만든 귀사의 사이트를 중국에서 빠르고 규정을 준수하며 작동하도록 보장합니다.
그렇습니다. 플랫폼이 중국 밖에서 호스팅되더라도, Yammo는 런던, 뉴욕, 상하이 어디에 있든 잠재 고객에게 동일한 구매 경험을 제공하도록 보장합니다.
중국 진출에 도움이 필요하시면 문의해 주세요. 기꺼이 도와드리겠습니다.